¿Ya dominas lo básico? Un curso estructurado de AWS es la vía rápida para dar el salto.
Ver cursos de AWS en UdemyEnlace de afiliado. No te cuesta nada extra.
- 01Preparar el entorno (lo que necesitas)
- 02¿Qué es AWS?
- 03Comprobar la versión con aws --version
- 04Guardar las credenciales con aws configure
- 05Saber quién eres con aws sts get-caller-identity
- 06¿Qué es una región?
- 07Revisar la configuración con aws configure list
- 08¿Qué es IAM?
- 09Listar usuarios con aws iam list-users
- 10Crear un usuario con aws iam create-user
- 11Listar roles con aws iam list-roles
- 12¿Qué es una política de IAM?
- 13Asociar una política con aws iam attach-role-policy
- 14Consultar los permisos con aws iam list-attached-role-policies
- 15¿Qué es S3?
- 16Crear un bucket con aws s3 mb
- 17Listar buckets con aws s3 ls
- 18Subir un archivo con aws s3 cp
- 19Listar objetos con aws s3 ls
- 20Sincronizar una carpeta con aws s3 sync
- 21Borrar un objeto con aws s3 rm
- 22Borrar un bucket con aws s3 rb
- 23¿Qué es EC2?
- 24Lanzar una instancia con aws ec2 run-instances
- 25Listar instancias con aws ec2 describe-instances
- 26Detener una instancia con aws ec2 stop-instances
- 27Arrancar una instancia con aws ec2 start-instances
- 28Terminar una instancia con aws ec2 terminate-instances
- 29¿Qué es un grupo de seguridad?
- 30Crear un grupo de seguridad con aws ec2 create-security-group
- 31Listar grupos de seguridad con aws ec2 describe-security-groups
- 32¿Qué son las etiquetas?
- 33Añadir etiquetas con aws ec2 create-tags
- 34¿Qué es Lambda?
- 35Crear una función con aws lambda create-function
- 36Listar funciones con aws lambda list-functions
- 37Invocar una función con aws lambda invoke
- 38Borrar una función con aws lambda delete-function
- 39¿Qué es CloudWatch?
- 40Listar grupos de registros con aws logs describe-log-groups
- 41Práctica final: montar una arquitectura web de tres capas en AWS
Crear un usuario con aws iam create-user
En esta lección crearás un usuario de IAM.
aws iam create-user --user-name ana lo crea y devuelve sus datos.
Conviene saber qué no ha ocurrido con esa orden, porque es donde se tuerce la intuición. El usuario recién creado no tiene ningún permiso y no puede iniciar sesión: no tiene contraseña para la consola web ni claves de acceso para la CLI. Es una identidad vacía.
Hacerlo utilizable son pasos aparte: asignarle políticas —directamente o, mejor, metiéndolo en un grupo— y crearle credenciales.
Esa separación es deliberada y es una buena costumbre. Obliga a decidir explícitamente qué puede hacer cada identidad, en lugar de que nazca pudiendo todo.
Un aviso sobre las claves de acceso: cuando se crean, la clave secreta se muestra una sola vez. Si no se guarda en ese momento, no hay forma de recuperarla y hay que emitir otra.
En equipos grandes esto no se hace a mano usuario por usuario: se gestiona con Terraform o con un proveedor de identidad centralizado, para que las altas y bajas queden registradas.
🧑💻 Puedes escribir este comando en la terminal simulada de AWS para probarlo tú mismo (esta página no incluye terminal interactiva).